Skip to content
OpenAdvisories
High WID-SEC-2026-0427 2 CVEs

Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

Published Feb 16, 2026 · Updated Nov 8, 2026 · Revision 24 · de

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Firefox Product: Firefox ESR Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: Thunderbird Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um falsche Informationen darzustellen oder nicht näher spezifizierte Auswirkungen zu verursachen

Product

Firefox ist ein Open Source Web Browser.
ESR ist die Variante mit verlängertem Support.
Thunderbird ist ein Open Source E-Mail Client.

Vulnerabilities 2

  • High 8.8
    CVE-2026-2447

    Heap buffer overflow in libvpx

    Heap buffer overflow in libvpx. This vulnerability was fixed in Firefox 147.0.4, Firefox ESR 140.7.1, Firefox ESR 115.32.1, Thunderbird 140.7.2, and Thunderbird 147.0.2.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • Medium 4.3
    CVE-2026-2032

    Interrupted page loads in new tabs could allow website spoofing under trusted domains in Firefox iOS

    Malicious scripts that interrupt new tab page loading could cause desynchronization between the address bar and page content, allowing the attacker to spoof arbitrary HTML under a trusted domain. This vulnerability was fixed in Firefox for iOS 147.2.1.

    Mozilla Firefox for iOS thunderbird mozjs38 iOS Browsers Ubuntu

Revision history

  1. #24

    Neue Updates von Oracle Linux aufgenommen

  2. #23

    Neue Updates von Oracle Linux aufgenommen

  3. #22

    Neue Updates von openSUSE aufgenommen

  4. #21

    Neue Updates von Oracle Linux aufgenommen

  5. #20

    Neue Updates von Oracle Linux aufgenommen

  6. #19

    Neue Updates von Oracle Linux aufgenommen

  7. #18

    Neue Updates von Oracle Linux aufgenommen

  8. #17

    Neue Updates von Oracle Linux aufgenommen

  9. #16

    Neue Updates von IBM aufgenommen

  10. #15

    Neue Updates von Red Hat aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  13. #12

    Neue Updates von Red Hat aufgenommen

  14. #11

    Neue Updates von Oracle Linux aufgenommen

  15. #10

    Neue Updates von Red Hat aufgenommen

  16. #9

    Neue Updates von Amazon und SUSE aufgenommen

  17. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  18. #7

    Neue Updates von SUSE aufgenommen

  19. #6

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  20. #5

    Neue Updates von Red Hat aufgenommen

  21. #4

    Neue Updates von SUSE aufgenommen

  22. #3

    Neue Updates von openSUSE und Debian aufgenommen

  23. #2

    Neue Updates von Debian, Ubuntu und openSUSE aufgenommen

  24. #1

    Initiale Fassung

References